python绝技:运用python成为顶级黑客pdf 中文电子版

python绝技:运用python成为顶级黑客2016年1月由电子工业出版社出版发行，是一本关于python方面的优秀书籍。据小编知Python是一门常用的编程语言，它不仅上手容易，而且还拥有丰富的支持库。对经常需要针对自己所处的特定场景编写专用工具的黑客、计算机犯罪调查人员、渗透测试师和安全工程师来说，Python的这些特点可以帮助他们又快又好地完成这一任务，以极少的代码量实现所需的功能。小编分享的这本书结合具体的场景和真实的案例，详述了Python在渗透测试、电子取证、网络流量分析、无线安全、网站中信息的自动抓取、病毒免杀等领域内所发挥的巨大作用。python绝技:运用python成为顶级黑客适合计算机安全管理人员、计算机犯罪调查和电子取证人员、渗透测试人员，以及所有对计算机安全感兴趣的爱好者阅读。同时也可供计算机、信息安全及相关专业的本/专科院校师生学习参考。
小编温馨提醒：这本书的内容比较多，要注意劳逸结合哦

免责声明：

来源于网络，仅用于分享知识，学习和交流!请下载完在24小时内删除。
禁用于商业用途！如果您喜欢《python绝技:运用python成为顶级黑客》，请购买正版，谢谢合作。
爱学习，请到3322软件站 / 查找资源自行下载！

精彩书评：

Python在黑客领域拥有霸主地位。在XCon召开的这15年中，Python已经发展成为与C/C++一样是黑客必备的技能之一了。本书包含渗透测试、Web分析、网络分析、取证分析，以及利用无线设备等方面的Python攻击利用方法。不管你是刚开始学习Python程序的“小白”，还是一个具有丰富经验的渗透攻击高手，这本书都会给你非常大的帮助，引领你成为优秀的黑客高手。在我创办的“神话-信息安全人才颠覆行动”中，Python是我们的必修课之一。此书将会是我们“神话行动”学员学习的专业书籍之一。
—— 王英健（呆神） XCon创始人、神话行动创始人，XFocus创始人之一
Python是一门非常容易上手的脚本语言，但要迅速掌握其丰富的安全工具库并熟练运用绝非易事。市面上的Python入门书籍虽然非常多，但真正从安全从业者角度深入浅出地介绍的书籍几乎没有。本书的出现无疑给安全从业者带来了福音，对Python初学者来说，第1章的内容可以使其迅速掌握Python语言，而之后的几章几乎涵盖了安全研究的每个方面，并且配以近几年比较热门的案例（例如：LOIC、Conficker等），无论你是进行漏洞研究、取证分析、渗透测试、DDoS对抗还是反病毒，都可以从本书中学到有用的知识和技能，使自己在学习过程中少走弯路，在工作中事半功倍。
—— 陈良 KeenTeam高级研究员

目录：

序一III
序二V
译者序VII
致谢IX
参编作者――Robert FrostX
技术编辑――Mark BaggettXI
前言――Mark BaggettXII
第1章 入门1
引言：使用Python进行渗透测试1
准备开发环境2
安装第三方库2
Python解释与Python交互5
Python语言6
变量6
字符串7
List（列表）7
词典8
网络9
条件选择语句9
异常处理10
函数11
迭代13
文件输入/输出15
sys模块16
OS模块17
第一个Python程序19
第一个程序的背景材料：布谷蛋19
第一个程序：UNIX口令破解机 20
第二个程序的背景材料：度恶为善22
第二个程序：一个Zip文件口令破解机23
本章小结 27
参考文献 28
第2章 用Python进行渗透测试29
引言：Morris蠕虫现在还有用吗29
编写一个端口扫描器30
TCP全连接扫描30
抓取应用的Banner 32
线程扫描 34
使用NMAP端口扫描代码36
用Python构建一个SSH僵尸网络38
用Pexpect与SSH交互39
用Pxssh暴力破解SSH密码42
利用SSH中的弱私钥45
构建SSH僵尸网络49
利用FTP与Web批量抓“肉机”52
用Python构建匿名FTP扫描器 53
使用Ftplib暴力破解FTP用户口令54
在FTP服务器上搜索网页55
在网页中加入恶意注入代码56
整合全部的攻击58
Conficker，为什么努力做就够了62
使用Metasploit攻击Windows SMB服务 64
编写Python脚本与Metasploit交互65
暴力破解口令，远程执行一个进程67
把所有的代码放在一起，构成我们自己的Conficker67
编写你自己的0day概念验证代码70
基于栈的缓冲区溢出攻击70
添加攻击的关键元素71
发送漏洞利用代码72
汇总得到完整的漏洞利用脚本73
本章小结 75
参考文献 75
第3章 用Python进行取证调查77
引言：如何通过电子取证解决BTK凶杀案 77
你曾经去过哪里？――在注册表中分析无线访问热点 78
使用WinReg读取Windows注册表中的内容79
使用Mechanize把MAC地址传给Wigle81
用Python恢复被删入回收站中的内容85
使用OS模块寻找被删除的文件/文件夹85
用Python把SID和用户名关联起来86
元数据88
使用PyPDF解析PDF文件中的元数据88
理解Exif元数据90
用BeautifulSoup下载图片91
用Python的图像处理库读取图片中的Exif元数据92
用Python分析应用程序的使用记录95
理解Skype中的SQLite3数据库95
使用Python和SQLite3自动查询Skype的数据库97
用Python解析火狐浏览器的SQLite3数据库103
用Python调查iTunes的手机备份111
本章小结 116
参考文献 116
第4章 用Python分析网络流量119
引言：“极光”行动以及为什么明显的迹象会被忽视 119
IP流量将何去何从？――用Python回答120
使用PyGeoIP关联IP地址和物理位置121
使用Dpkt解析包121
使用Python画谷歌地图125
“匿名者”真能匿名吗？分析LOIC流量128
使用Dpkt发现下载LOIC的行为128
解析Hive服务器上的IRC命令 130
实时检测DDoS攻击 131
H．D．Moore是如何解决五角大楼的麻烦的136
理解TTL字段136
用Scapy解析TTL字段的值138
“风暴”（Storm）的fast-flux和Conficker的domain-flux141
你的DNS知道一些不为你所知的吗？142
使用Scapy解析DNS流量143
用Scapy找出fast-flux流量 144
用Scapy找出Domain Flux流量145
Kevin Mitnick和TCP序列号预测146
预测你自己的TCP序列号147
使用Scapy制造SYN泛洪攻击148
计算TCP序列号148
伪造TCP连接150
使用Scapy愚弄入侵检测系统 153
本章小结 159
参考文献 159
第5章 用Python进行无线网络攻击161
引言：无线网络的（不）安全性和冰人161
搭建无线网络攻击环境162
用Scapy测试无线网卡的嗅探功能162
安装Python蓝牙包 163
绵羊墙――被动窃听无线网络中传输的秘密165
使用Python正则表达式嗅探信用卡信息 165
嗅探宾馆住客168
编写谷歌键盘记录器171
嗅探FTP登录口令174
你带着笔记本电脑去过哪里？Python告诉你176
侦听802．11 Probe请求176
寻找隐藏网络的802．11信标 177
找出隐藏的802．11网络的网络名178
用Python截取和监视无人机179
截取数据包，解析协议179
用Scapy制作802．11数据帧 181
完成攻击，使无人机紧急迫降 184
探测火绵羊186
理解Wordpress的会话cookies187
牧羊人――找出Wordpress Cookie重放攻击188
用Python搜寻蓝牙 190
截取无线流量，查找（隐藏的）蓝牙设备地址192
扫描蓝牙RFCOMM信道195
使用蓝牙服务发现协议196
用Python ObexFTP控制打印机197
用Python利用手机中的BlueBug漏洞197
本章小结 199
参考文献 199
第6章 用Python刺探网络201
引言：当今的社会工程201
攻击前的侦察行动 202
使用Mechanize库上网202
匿名性――使用代理服务器、User-Agent及cookie 203
把代码集成在Python类的AnonBrowser中206
用anonBrowser抓取更多的Web页面208
用Beautiful Soup解析Href链接209
用Beautiful Soup映射图像 211
研究、调查、发现 213
用Python与谷歌API交互213
用Python解析Tweets个人主页216
从推文中提取地理位置信息218
用正则表达式解析Twitter用户的兴趣爱好220
匿名电子邮件225
批量社工 226
使用Smtplib给目标对象发邮件226
用smtplib进行网络钓鱼227
本章小结 230
参考文献 231
第7章 用Python实现免杀233
引言：火焰腾起！233
免杀的过程234
免杀验证 237
本章小结 243
参考文献 243

使用说明：

方法一：
1、下载并解压，得出pdf文件
2、如果打不开本文件，请务必在3322软件站选择一款阅读器下载
3、安装后，在打开解压得出的pdf文件
4、双击进行阅读
方法二：
1、在手机里下载3322软件站中的阅读器和百度网盘
2、直接将pdf传输到百度网盘
3、用阅读器打开即可阅读